Aqui há uns dias atrás passou-me um computador pelas mãos com uns sintomas meios estranhos (não, não era Gripe A). Comecei por correr o antivírus (que nada detectou) e em seguida uma série de software para detecção de spyware e… os mesmos resultados!
Desinstalei o antivírus residente e instalei um da minha confiança que me detectou um rootkit mas de imediato apareceu uma mensagem a referir que não o conseguia limpar. Já estava a preparar o pc para “ir à faca = formatar” quando encontrei o GMER.
O GMER é uma aplicação que detecta e remove os rootkits. Diferente de outro tipo de “bicharada” virtual, os rootkits são considerados uma praga mais complexa já que, na maioria das vezes, são elaborados com técnicas avançadas de programação o que dificulta a sua detecção através de um comum antivírus e outros softwares para detecção de spyware.
Além das características já referidas, o GMER detecta:
- Processos, serviços, ficheiros, chaves de registo e drivers escondidos
- Drivers SSDT
- Drivers IDT
- Drivers com ligações IRP
e permite ainda monitorizar uma quantidade de funções do sistema. Tem um funcionamento parecido com o hijackthis mas é mais poderoso. De volta à história que estava a contar, o rootkit que andava na máquina tinha o nome de abcjmp e “mascarava-se” de serviço do Windows. Através do GMER, foi muito simples detectar e apagá-lo do sistema e assim poupar uma formação e mais 4 horas para instalação de restante software. Mais uma pérola para a sua “mala de primeiros socorros”.
